NGINX优化

NGINX优化分为两个方面:

一. nginx应用配置文件的优化:

1.nginx的性能优化:

复制代码
全局块: 
设置工作进程数: work_processes #设置工作进程数 
设置工作进程连接数:work_rilmit_nofile #设置每个worker进程最大可以打开的文件数

http块:
1.开启网页压缩:gzip on
2.页面缓存:expries 缓存时间
3.连接保持超时时间:keepalive_timeout 
6.工作进程静态绑定:worker_cpu_affinity     #不在任何区块 主标签段
7.开启高效文件传输模式:sendfile on;   tcp_nopush on;    tcp_nodelay on;

event块:
IO多路复用:use epoll #增加网络并发量能力
连接优化:multi_accept on   #一个进程同时接受多个网络连接    
         accept_mutex on    #以串行方式接入新连接,防止惊群现象发生
设置工作进程连接数:work_connetions #每个worker进程能够处理的连接数 (每个进程最大并发数)

2.nginx的安全优化:

复制代码
http块:
隐藏版本号:sever_tokens off  修改源代码nginx.h
防盗链: rewrite 实现地址重写实现防盗链 
       过程:valid_referers定义信任的跳转链接 再使用if语句判断$invalid_referer 在使用地址重重写
访问控制:deny/allow  server
限制请求数:limit_req_zone limit_req
限制连接数:limit-conn_zone limit_zone

全局配置:
设置运行用户/组:user 用户名  

安全优化还有个日志分割

脚本+crontab 分时日月周

二.系统内核优化

1./etc/sysctl.conf 内核参数配置文件

复制代码
#用于解决系统存在大量TIME WAIT状态连接的问题
net.ipv4.tcp_syncookies=1        表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击
net.ipv4.tcp_tw_reuse=1          表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接
net.ipv4.tcp_tw_recycle=1        表示开启TCP连接中TIME-WAIT sockets的快速回收
net.ipv4.tcp_fin_timeout=30      修改MSL值,系统默认的TIMEOUT时间

#如果连接数本身就很多,可再优化TCP的可用端口范围,进一步提升服务器的并发能力
net.ipv4.tcp_keepalive_time=1200           #当keepalive启用时,tcp连接保持的探测频率
net.ipv4.ip_local_port_range=1024 65535    #用于向外连接的端口范围。缺省情况下很小,为32768 60999
net.ipv4.tcp_max_syn_backlog=8192          #SYN队列长度,默认为1024,加大队列长度为8192,提升可以等待连接的网络连接数
net.ipv4.tcp_max_tw_buckets=5000           #表示系统同时保持TIME WAIT的最大数量
net.core.somaxconn=65535                   #一个端口能够监听的最大连接数

#如果需要IP路由转发
net.ipv4.ip_forward=1

2./etc/security/limits.conf 内核资源限制文件

复制代码
* 	soft 	noproc			65535         打开系统进程数
* 	hard 	noproc			65535
* 	soft 	nofile			65535         进程打开文件数
* 	hard 	nofile			65535

你用过哪些nginx模块?

复制代码
http_stub_status_module       访问状态统计模块
http_gzip_module              网页压缩模块
http_rewrite_module           URL地址重写模块
http_ssl_module               https安全加密模块
http_auth_basic_module        网页用户认证模块
http_fastcgi_module           fastcgi转发模块
http_image_filter_module      图片处理模块
http_mp4/flv_module           mp4/flv视频格式模块
http_limit_req_module         限制请求数模块
http_limit_conn_module        限制连接数模块
http_proxy_module             代理转发模块
http_upstream_*_module        负载均衡模块
stream                        四层代理转发模块
相关推荐
jiangzhihao05151 小时前
前端自动翻译插件webpack-auto-i18n-plugin的使用
前端·webpack·node.js
liujing102329291 小时前
stm32大项目阶段20251015
linux
嵌入式郑工2 小时前
LINUX驱动开发: 设备和驱动是怎么匹配的?
linux·运维·服务器
软件技术NINI3 小时前
html css网页制作成品——HTML+CSS盐津铺子网页设计(5页)附源码
前端·css·html
郭式云源生法则3 小时前
归档及压缩、重定向与管道操作和综合使用,find精确查找、find处理查找结果、vim高级使用、vimdiff多文件使用
linux·运维·服务器
一张假钞4 小时前
Ubuntu 24.04 安装 Jenkins
linux·ci/cd·jenkins
tuokuac4 小时前
查看你电脑上某个端口正在被哪个进程占用
linux
小池先生4 小时前
服务请求出现偶发超时问题,经查服务本身没问题,问题出现在nginx转发。
运维·服务器·nginx
mapbar_front4 小时前
面试问题—我的问题问完了,你还有什么想问我的吗?
前端·面试
MANONGMN4 小时前
Linux 通配符与正则表达式(含实战案例+避坑指南)
linux·运维·正则表达式